Dernière mise à jour : 2026-09-17 · Date d'entrée en vigueur : 2026-05-06
Moje Szczepienia est un organisateur de vaccinations mobile pour les familles : un calendrier, un historique et des rappels pour les vaccinations des membres de la famille. L'application est uniquement informationnelle et organisationnelle — elle ne diagnostique, ne traite, ne prévient aucune maladie et ne remplace pas une consultation médicale. Toutes les entrées de vaccination sont stockées localement sur votre appareil dans un stockage chiffré ; aucune donnée médicale lisible n'est jamais envoyée à nos serveurs. Ce qui transite par nos serveurs est répertorié dans la section 3.2 : les informations de connexion facultatives, les données de synchronisation chiffrées de bout en bout que nous ne pouvons pas déchiffrer, et les données techniques nécessaires à la distribution des notifications.
Responsable du traitement des données : Maciej Siemiński — le développeur de Moje Szczepienia. Contact : mail@macsiem.dev
Pour la version de l'application distribuée via Google Play, le responsable du traitement des données est LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.
Cette Politique de Confidentialité explique quelles données personnelles Moje Szczepienia traite, comment, pourquoi, et quels sont vos droits.
Moje Szczepienia est un organisateur personnel de vaccinations — les dossiers de vaccination restent sur votre appareil dans un stockage local chiffré. Nous n'exploitons pas de serveur qui stocke des données médicales lisibles. Nous utilisons Unity Ads (uniquement sur l'écran des Paramètres, jamais sur les écrans de données de santé), Sentry pour les rapports de plantage, une sauvegarde facultative dans votre propre iCloud (Apple) et/ou Google Drive, une synchronisation facultative chiffrée de bout en bout entre vos appareils, et la facturation Apple / Google pour les achats in-app. L'application n'est pas un dispositif médical et ne fournit pas de diagnostic, de traitement ou de recommandations médicales. Vous disposez de tous les droits RGPD, y compris l'accès, l'effacement et la portabilité — la plupart étant exerçables directement dans l'application.
Les données de vaccination (profils des membres de la famille, vaccinations, dates, notes, photos du carnet de vaccination/autocollant) sont stockées localement sur votre appareil, dans un stockage MMKV chiffré (clé générée aléatoirement et conservée dans Apple Keychain / Android Keystore). Nous n'envoyons jamais ces données sous forme lisible à nos serveurs ou à un tiers. Elles ne quittent votre appareil que si vous activez l'une des fonctionnalités facultatives décrites dans la section 3.2. Pour que l'essai Premium ne recommence pas, la date de début de l'essai est également conservée dans Apple Keychain / Android Keystore et dans votre sauvegarde ; elle ne contient aucune donnée de vaccination et n'est pas supprimée par « Effacer toutes les données » (voir section 8).
Connexion au compte. Vous pouvez vous connecter avec Apple ou Google. Notre service de compte (hébergé par Cloudflare) stocke alors un identifiant utilisateur interne, l'identifiant de votre compte Apple / Google et votre adresse e-mail si le fournisseur la partage. Il ne stocke aucune donnée de vaccination. La suppression du compte dans l'application efface ces informations.
Sauvegarde dans votre propre iCloud. Si vous connectez un compte Apple, l'application conserve une sauvegarde chiffrée de vos données, y compris les photos du carnet de vaccination (réduites à un maximum de 2048 pixels sur le côté le plus long), dans sa base de données privée sur votre iCloud. Seule cette application peut accéder à cette base de données, et l'application ne peut voir aucune de vos autres données iCloud. Sur iPhone, l'application utilise le compte iCloud connecté sur le téléphone. Sur Android, vous vous connectez sur la page d'Apple dans le navigateur du système, de sorte que l'application ne voit jamais votre mot de passe Apple ; Apple donne ensuite à l'application un jeton de session iCloud, qui est conservé chiffré sur votre appareil (Android Keystore), et Apple vous demande de vous reconnecter au moins toutes les 2 semaines. Le retour de cette connexion à l'application passe par notre page auth.szczepienia.macsiem.dev (hébergée par Cloudflare), qui ne stocke pas le jeton. La clé de chiffrement est conservée dans cette même base de données privée, ainsi sur un nouveau téléphone — iPhone ou Android — vous restaurez vos données simplement en vous connectant avec Apple. Cela signifie également qu'Apple, en tant que fournisseur de stockage, peut être techniquement capable d'accéder à la sauvegarde, selon les paramètres de protection des données de votre compte Apple. Pour supprimer cette sauvegarde, sur un appareil Apple ouvrez Réglages → votre compte Apple → iCloud → Gérer le stockage, choisissez cette application et supprimez ses données.
Sauvegarde dans votre propre Google Drive. Si vous connectez un compte Google, l'application conserve une sauvegarde chiffrée de vos données, y compris les photos du carnet de vaccination (réduites à un maximum de 2048 pixels sur le côté le plus long), dans son dossier d'application privé sur votre Google Drive. Le dossier est caché, seule cette application peut y accéder, et l'application ne peut voir aucun de vos autres fichiers Drive. La clé de chiffrement est conservée dans ce même dossier privé, ainsi sur un nouveau téléphone, vous restaurez vos données simplement en vous connectant avec Google — aucun mot de récupération n'est nécessaire. Cela signifie également que Google, en tant que fournisseur de stockage, est techniquement capable d'accéder à la sauvegarde, comme pour toute autre donnée de votre compte Google. Si vous connectez à la fois Apple et Google, la sauvegarde est conservée aux deux endroits. Aucune copie de vos données, provenant de l'une ou l'autre des sauvegardes, n'est stockée sur nos serveurs. Vous pouvez désactiver la sauvegarde dans les Paramètres, ce qui arrête les envois ultérieurs. Pour supprimer la sauvegarde elle-même, effacez les données cachées de l'application dans Google Drive (Paramètres → Gérer les applications).
Synchronisation entre vos appareils. Si vous associez des appareils, les entrées voyagent entre eux chiffrées de bout en bout via notre relais (hébergé par Cloudflare). Le relais stocke uniquement les données chiffrées qu'il ne peut pas déchiffrer, ainsi que les jetons de notification push des appareils associés, jusqu'à ce que vous les dissociiez ou pendant un maximum de 365 jours après la dernière activité. Les notifications concernant les nouvelles entrées sont distribuées via le service push d'Expo et ne contiennent aucune donnée de vaccination.
Annonces et notifications. Pour afficher des annonces dans l'application et envoyer des notifications, l'application enregistre auprès de notre service de notifications (hébergé par Cloudflare) un identifiant d'installation aléatoire, un jeton de notification push, la plateforme, la langue, la version de l'application, le canal de distribution et si Premium est actif. Cela ne contient aucune donnée de vaccination et est conservé jusqu'à ce que vous nous demandiez de le supprimer.
Fichier chiffré. Vous pouvez également exporter un fichier de sauvegarde chiffré et le conserver où vous le souhaitez, par exemple dans iCloud Drive, Google Drive ou Fichiers.
Moje Szczepienia intègre Sentry (sentry.io) pour les rapports de plantage et d'erreur. Sentry collecte :
Sentry ne collecte pas votre contenu (entrées, fichiers, dossiers de vaccination, photos, archives), noms d'utilisateur ou autres PII. Les données de diagnostic sont conservées par Sentry pendant 90 jours maximum.
Moje Szczepienia affiche des publicités non invasives uniquement dans les Paramètres (pas de publicités sur les écrans de données de vaccination). Les publicités sont diffusées par Unity Ads, dont le SDK collecte :
Le mode par défaut est les publicités non personnalisées. Sur iOS, l'invite App Tracking Transparency (ATT) demande votre consentement avant l'utilisation de tout identifiant de suivi ; sur Android, vous contrôlez l'Identifiant Publicitaire dans les Paramètres système. Les publicités peuvent être désactivées de manière permanente via l'achat in-app Vie Entière / Premium.
Moje Szczepienia propose des fonctionnalités payantes via Apple In-App Purchase (iOS) et Google Play Billing (Android). Lorsque vous effectuez un achat :
Produits disponibles : déverrouillage premium à vie, boîte à pourboires facultative, abonnement annuel facultatif.
READ_MEDIA_IMAGES / PHPhotoLibrary) : ajouter ou traiter des images de la galerie (facultatif, sauf si requis pour la fonction principale de l'application).READ_EXTERNAL_STORAGE / Fichiers iOS) : sélectionner des documents/archives (uniquement lorsque vous choisissez un fichier).POST_NOTIFICATIONS / UNUserNotificationCenter) : rappels et statut des opérations (facultatif).VIBRATE) : retour haptique de l'interface utilisateur (facultatif).Chaque autorisation est demandée contextuellement. Vous pouvez refuser n'importe quelle autorisation tout en utilisant les fonctionnalités principales (le cas échéant).
Moje Szczepienia n'intègre pas HealthKit ou Health Connect ; les entrées de vaccination sont des données organisationnelles saisies par l'utilisateur, non des données échangées avec les magasins de santé du système.Pour les utilisateurs de l'Espace Économique Européen, du Royaume-Uni et de la Suisse :
Nous ne vendons pas de données personnelles. Les catégories de destinataires sont limitées aux fournisseurs strictement nécessaires au fonctionnement de l'application :
| Destinataire | Objectif | Catégorie de données | Politique de confidentialité |
|---|---|---|---|
| Unity Technologies (Unity Ads) | Diffuser des publicités | Identifiant Publicitaire, métriques de l'appareil et des publicités | https://unity.com/legal/privacy-policy |
| Functional Software Inc. (Sentry) | Rapports de plantage | Traces d'appels, métadonnées de l'appareil | https://sentry.io/privacy/ |
| Apple Inc. (App Store / IAP) | Traitement des achats in-app sur iOS | Jeton d'achat, droit au niveau du compte | https://www.apple.com/legal/privacy/ |
| Google LLC (Play Billing) | Traitement des achats in-app sur Android | Jeton d'achat, droit au niveau du compte | https://policies.google.com/privacy |
| Apple Inc. (iCloud) | Sauvegarde facultative dans votre propre iCloud (iOS et Android) | Données d'application chiffrées et sa clé de chiffrement dans la base de données privée de l'application ; sur Android également le jeton de session iCloud envoyé avec chaque requête | https://www.apple.com/legal/privacy/ |
| Google LLC (Google Drive) | Sauvegarde facultative dans votre propre Google Drive (iOS et Android) | Données d'application chiffrées et sa clé de chiffrement dans le dossier privé de l'application | https://policies.google.com/privacy |
| Cloudflare, Inc. | Hébergement de la connexion au compte, de la page qui vous ramène à l'application après la connexion Apple sur Android, du relais de synchronisation entre appareils et du service de notifications | Identifiants de compte et e-mail ; le jeton de session iCloud transitant par la page de retour (non stocké) ; données de synchronisation chiffrées de bout en bout ; identifiant d'installation, jetons push et détails de l'application | https://www.cloudflare.com/privacypolicy/ |
| 650 Industries, Inc. (Expo push service) | Distribution des notifications | Jeton push, texte de notification sans données de vaccination | https://expo.dev/privacy |
Nous pouvons divulguer des données si requis par une ordonnance d'un tribunal valide ou autre procédure légale contraignante, après vérification de la demande et notification, si la loi le permet.
Certains des destinataires ci-dessus sont situés en dehors de l'Espace Économique Européen (principalement aux États-Unis). Lorsque des transferts ont lieu, ils sont protégés par :
Vous pouvez demander une copie des garanties pertinentes en écrivant à mail@macsiem.dev.
| Données | Où elles se trouvent | Durée |
|---|---|---|
| Vos données in-app | Uniquement sur votre appareil (chiffrées) | Jusqu'à ce que vous les supprimiez, désinstalliez l'application ou effaciez les données de l'application |
| Sauvegarde dans votre iCloud | La base de données privée de l'application dans votre compte Apple | Jusqu'à ce que vous supprimiez les données de l'application dans les paramètres de stockage iCloud sur un appareil Apple |
| Sauvegarde dans votre Google Drive | Le dossier privé de l'application dans votre compte Google | Jusqu'à ce que vous supprimiez les données cachées de l'application dans Google Drive |
| Informations de connexion au compte | Notre service de compte (Cloudflare) | Jusqu'à ce que vous supprimiez le compte dans l'application |
| Données de synchronisation entre appareils chiffrées | Notre relais (Cloudflare) | Jusqu'à ce que vous dissociiez les appareils, ou jusqu'à 365 jours après la dernière activité |
| Enregistrement des notifications | Notre service de notifications (Cloudflare) | Jusqu'à ce que vous nous demandiez de le supprimer |
| Date de début de l'essai Premium | Apple Keychain / Android Keystore sur votre appareil, et votre sauvegarde | Conservée après « Effacer toutes les données » pour que l'essai ne recommence pas ; supprimée lorsque l'application est désinstallée sur Android (sur iPhone, le Keychain peut la conserver) ou lorsque la sauvegarde est supprimée |
| Identifiant Publicitaire | Systèmes Unity Ads | Selon la politique de conservation de Unity |
| Données de plantage Sentry | Systèmes Sentry | Jusqu'à 90 jours à compter de l'événement |
| Jeton / reçu d'achat IAP | Votre appareil + Apple / Google | Jusqu'à la désinstallation ; Apple / Google conservent les enregistrements de transaction selon leurs propres politiques |
Vous disposez des droits suivants concernant vos données personnelles :
Pour exercer l'un de ces droits, écrivez à mail@macsiem.dev. Nous répondrons dans les 30 jours (prolongeable de 60 jours pour les demandes complexes, avec notification).
Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une réclamation auprès d'une autorité de contrôle. Pour les résidents polonais :
Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl
Vous pouvez également déposer une réclamation auprès de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée dans un autre pays de l'EEE.
Moje Szczepienia n'est pas destinée aux enfants de moins de 13 ans (moins de 16 ans, le cas échéant, selon la législation locale). Nous ne collectons pas sciemment de données personnelles d'enfants de moins de cet âge. Lorsque les parents saisissent les données de vaccination de leurs enfants dans l'application, l'application agit comme un organisateur personnel pour le parent ; les entrées restent sur l'appareil du parent sous le contrôle du parent. Si vous pensez qu'un enfant nous a fourni des données personnelles sans le consentement parental, contactez-nous à mail@macsiem.dev et nous les supprimerons rapidement.
Les drapeaux Apple / Google "Conçu pour les familles" / "5 ans et plus" ne sont pas définis sur Moje Szczepienia — l'application est classée pour un public général de 13 ans et plus.
Aucun système n'est sécurisé à 100 % ; veuillez maintenir votre appareil à jour et utiliser des verrous d'appareil solides.
Sur iOS, avant qu'un identifiant de suivi ne soit utilisé par Unity Ads, Moje Szczepienia affiche l'invite système App Tracking Transparency. Si vous refusez, Moje Szczepienia ne diffuse que des publicités non personnalisées.
Sur Android, vous pouvez réinitialiser ou limiter votre Identifiant Publicitaire sous Paramètres → Google → Annonces. Choisir "Supprimer l'identifiant publicitaire" empêche Unity Ads d'utiliser un identifiant personnel ; les publicités non personnalisées continuent d'être affichées.
Moje Szczepienia propose les produits in-app suivants via l'Apple App Store et Google Play : déverrouillage premium à vie, boîte à pourboires facultative, abonnement annuel facultatif.
Toutes les données de paiement sont gérées par Apple Inc. (compte App Store / iTunes) ou Google LLC (Play Billing). Nous ne voyons jamais votre numéro de carte, votre adresse de facturation ou l'intégralité de votre identifiant Apple / compte Google. Apple et Google ne renvoient qu'un jeton d'achat opaque et des métadonnées de droits que nous utilisons pour déverrouiller les fonctionnalités. Les abonnements peuvent être annulés à tout moment dans les Paramètres iOS → Identifiant Apple → Abonnements ou dans l'application Google Play → Abonnements ; les règles d'annulation sont régies par Apple / Google.
Nous pouvons mettre à jour cette politique à mesure que l'application, les SDK tiers ou la loi applicable changent. Les changements substantiels seront annoncés dans l'application et la date de « Dernière mise à jour » en haut changera. L'utilisation continue de Moje Szczepienia après un changement constitue l'acceptation de la politique mise à jour.
Pour les questions de confidentialité, l'exercice des droits ou les préoccupations concernant cette politique :
Maciej Siemiński E-mail : mail@macsiem.dev
Version canonique de cette politique : https://macsiem.github.io/szczepienia-privacy/ Source : https://github.com/MacSiem/szczepienia-privacy